Политика конфиденциальности

Кто мы

Дата вступления в силу: [EFFECTIVE DATE]

Эта политика объясняет, как [COMPANY LEGAL NAME], [REGISTERED ADDRESS] («Rimefox», «мы») обращается с персональными данными, когда вы посещаете rimefox.com или пользуетесь панелью управления, редактором Rimefox и Rimefox AI. С вопросами о своих данных пишите на [DATA PROTECTION CONTACT].

Сайты и магазины, созданные во Rimefox, принадлежат их владельцам. Когда вы посещаете такой сайт или покупаете на нём, то, как используются ваши данные, решает его владелец; см. раздел «Данные покупателей и посетителей продавцов» ниже.

Какие данные мы собираем

• Аккаунт: ваше имя, адрес email и пароль. Пароли хранятся только в виде необратимого хеша; секреты двухэтапной проверки хранятся в зашифрованном виде.
• Рабочее пространство и команда: ваши сайты, участники команды, их роли и приглашения, а также журнал действий в рабочем пространстве.
• Ваш контент: страницы, тексты, изображения, видео, файлы, формы, товары и другие данные, которые вы добавляете на свои сайты.
• Оплата: ваш тариф, подписка и счета. Платёжные данные вы вводите на странице оплаты нашего платёжного провайдера, а не на страницах Rimefox.
• Rimefox AI: ваши запросы, прикреплённые фотографии и переписка с Rimefox AI, а также запись об использовании ИИ.
• Поддержка: ваши обращения в поддержку, сообщения и вложения.
• Безопасность: ваши активные сеансы с приблизительным обозначением устройства и история входов: каждый вход и каждая неудачная попытка с временем, IP-адресом, страной (по данным Cloudflare), идентификатором браузера и способом входа; хранится 365 дней. IP-адрес и страна также записываются при каждом действии в журнале активности вашего рабочего пространства. Свою историю входов вы видите в разделе «Аккаунт → Безопасность», владельцы рабочего пространства видят журнал активности, а администраторы Rimefox — и то и другое, чтобы защищать аккаунты и расследовать злоупотребления. IP-адреса также используются, чтобы ограничивать повторные попытки входа и подобные действия.

Зачем мы их используем

• чтобы создавать и обслуживать ваш аккаунт и сайты, размещать и публиковать их;
• чтобы выполнять вход и защищать ваш аккаунт;
• чтобы выставлять счета за тариф через нашего платёжного провайдера;
• чтобы запускать Rimefox AI, когда вы об этом просите;
• чтобы отвечать на обращения в поддержку;
• чтобы отправлять письма по аккаунту, например для подтверждения email, ссылки для сброса пароля и уведомления безопасности после смены пароля или настроек двухэтапной проверки.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Когда вы пользуетесь Rimefox AI, ваш запрос, относящийся к нему контент сайта и копии прикреплённых фотографий передаются сторонним сервисам обработки ИИ, чтобы они подготовили результат. Rimefox AI работает только с черновиком вашего сайта через фиксированный набор проверенных инструментов; доступа к платежам, заказам, клиентам и публикации у него нет.

Сообщения переписки хранятся вместе с сайтом до 90 дней и удаляются при окончательном удалении сайта. Они содержат то, что вы написали, ссылки на прикреплённые изображения и то, что показал вам Rimefox AI. Записи о запусках и события аудита не содержат текста ваших запросов.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

Форма обратной связи и ассистент на rimefox.com

Форма обратной связи: когда вы пишете нам через форму на rimefox.com, мы получаем ваше имя, адрес email, выбранную тему и сообщение. Мы используем их только для ответа вам. Сообщение доставляется нашей команде по email и хранится в нашей базе данных 30 дней, чтобы при неудачной доставке её можно было повторить, после чего удаляется. Ваш IP-адрес используется только для ограничения повторных отправок и не хранится вместе с сообщением. Форма не создаёт аккаунт.

Ассистент: ассистент Rimefox AI на rimefox.com отвечает на вопросы о Rimefox на основе содержимого нашего публичного сайта. Доступа к аккаунтам или сайтам у него нет. Ваш вопрос и ответ передаются сторонним сервисам обработки ИИ для подготовки ответа и хранятся в виде анонимной расшифровки 14 дней, чтобы проверять качество ответов и предотвращать злоупотребления, после чего удаляются. Вместе с расшифровкой не хранятся IP-адрес, аккаунт или cookie, а переписка не сохраняется в вашем браузере. Пожалуйста, не вводите в ассистент личные данные.

Cookie и хранилище браузера

На rimefox.com мы не используем рекламные или аналитические cookie. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: cookie, который устанавливается, только когда вы выбираете светлую или тёмную тему; хранится один год и используется всеми приложениями Rimefox, чтобы они запоминали ваш выбор.
• Локальное хранилище браузера запоминает, что вы закрыли предложение показать страницу на другом языке.
• Сеансовое хранилище браузера используется один раз, чтобы перезагрузить страницу после обновления сайта.

Когда вы входите в панель управления, мы используем необходимый сеансовый cookie (__Host-rimefox_session, до 7 дней), а при двухэтапном входе — cookie проверки, который действует 10 минут.

Трафик и аналитика на сайтах, созданных во Rimefox

У каждого сайта, размещённого во Rimefox, есть отчёт о трафике, который записывают наши серверы без cookie и без скрипта: для каждого запроса — время, IP-адрес посетителя, страна по данным Cloudflare, адрес страницы, ссылающийся сайт, статус и размер ответа, а также название браузера или бота, определённое по идентификатору браузера (полный идентификатор не хранится). Он используется для безопасности (например, чтобы блокировать адреса, с которых совершаются злоупотребления) и для статистики владельца сайта, никогда для рекламы, и не передаётся третьим лицам. Исходные записи, включая IP-адреса, хранятся 90 дней, ежедневные итоги — 25 месяцев. IP-адреса видят только владельцы и администраторы сайта, а также администраторы Rimefox.

Владелец сайта может также включить подробную аналитику (по умолчанию выключена) в режиме конфиденциальности без cookie или в режиме согласия, который сначала спрашивает посетителей. Она никогда не сохраняет cookie, полные адреса источников перехода, параметры запросов и значения форм, а посетителей считает с помощью ежедневного ключа, секрет которого удаляется в течение 48 часов. В режиме согласия необходимый cookie с настройками действует 180 дней, а запись о выборе посетителя хранится 730 дней.

Данные покупателей и посетителей продавцов

Владелец каждого сайта или магазина является контролёром данных своих посетителей, покупателей и клиентов. Rimefox обрабатывает эти данные от имени владельца и только для предоставления сервиса. Мы не используем данные аналитики продавцов в собственных целях, за исключением обобщённых обезличенных итогов по платформе.

Если вы покупали в магазине, созданном во Rimefox, или связывались с ним, по вопросам своих данных обращайтесь в этот магазин. У владельцев магазинов есть инструменты, чтобы экспортировать всё, что хранится по адресу email клиента, и удалить это на всех своих сайтах. Формы обратной связи не хранят IP-адреса посетителей. Отчёт о трафике сайта, включающий IP-адреса и страны посетителей, доступен владельцам и администраторам сайта.

Где хранятся ваши данные

• Опубликованные сайты и наши зашифрованные резервные копии: Cloudflare R2, в юрисдикции ЕС.
• Загруженные вами файлы: закрытое хранилище Backblaze B2 в регионе EU Central, зашифрованное при хранении.
• Данные аккаунтов, сайтов и магазинов: наша база данных, реплицируемая между нашими серверами. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Весь публичный трафик к Rimefox и к опубликованным сайтам проходит через Cloudflare.

Поставщики услуг

Мы передаём данные только поставщикам, которые помогают нам обеспечивать работу сервиса:

• Cloudflare (сеть и хранилище) и Backblaze (хранение файлов);
• Paddle или Freemius — наши платёжные провайдеры для тарифов;
• сервис доставки транзакционных писем для писем по аккаунту [CONFIRM: PROVIDER NAME];
• OpenSRS — для добавляемых вами ящиков корпоративной почты;
• сторонние сервисы обработки ИИ для Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Безопасность

Соединения шифруются с помощью HTTPS. Пароли хешируются алгоритмом Argon2id, а двухэтапная проверка доступна каждому пользователю. Загруженные изображения проверяются и перекодируются перед сохранением. Резервные копии базы данных шифруются до того, как покидают наши серверы, а загруженные файлы хранятся в зашифрованном виде. Секреты хранятся вне базы данных и никогда не передаются в браузеры.

Данные рабочего пространства видят только его участники, в соответствии со своей ролью. Каждый просмотр и каждое действие администраторов нашей платформы в консоли администратора записываются.

Как долго мы храним данные

• Данные аккаунта: пока существует ваш аккаунт.
• Удалённые сайты: можно восстановить в течение 30 дней, затем они удаляются безвозвратно. Заказы и связанные финансовые записи хранятся для бухгалтерского учёта. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Переписка с Rimefox AI: до 90 дней; запись об использовании ИИ хранится как подтверждение для расчётов.
• Резервные копии базы данных: 90 дней. Удалённые или заменённые загруженные файлы: 30 дней в истории хранилища. Резервные копии загруженных файлов не удаляются при удалении оригинала. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Аналитика: как описано выше.

При удалении аккаунта его пользователи удаляются или обезличиваются, если они всё ещё упоминаются в записи, которую мы обязаны хранить.

Ваши права

В зависимости от места вашего проживания вы можете запросить доступ к своим персональным данным, их исправление, экспорт или удаление, ограничить их использование или возразить против него, а также отозвать согласие. Пишите на [DATA PROTECTION CONTACT]. Вы также можете подать жалобу в орган по защите данных. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Товары, заказы, клиентов, отчёты и контакты можно экспортировать из панели управления в CSV или Excel. Чтобы удалить аккаунт целиком, напишите нам.

Изменения этой политики

Мы обновим эту политику, если изменится обработка данных. Дата вступления в силу вверху указывает на действующую редакцию. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]